Курсовой по сетям (Бабенко)

Министерство образования и науки Украины Национальный горный университет Институт электроэнергетики Факультет информационных технологий Кафедра ЭВТ КУРСОВАЯ РАБОТА по дисциплине «Компьютерные сети» Выполнила: Проверили г. Днепропетровск 2005 г. Содержание Задание…2 Описание существующих условий 3 Описание требований, предъявляемых к сети 5 Анализ и выбор организации ресурсов сети 5 Определение функций серверов и модемов… 7 План информационных потоков 8 Выбор сетевой операционной системы 10 Выбор протокола 13 Выбор топологии сети 14 Выбор сетевой технологии 16 Выбор кабеля 18 Выбор сетевых устройств 21 Серверы… 21 Сетевые адаптеры 22 Концентраторы 22 Коммутаторы 23 Принтеры 23 Источник бесперебойного питания 24 Вопросы сетевого администрирования 25 Планирование сетевой защиты 28 Оптимальная архитектура сети. 33 Архитектура сети с минимальными затратами. 35 Избыточная архитектура сети. 37 Используемая литература. 39 Вариант задания №10 Общая постановка задачи: разработать информационную сеть коммерческого банка с возможностью выхода в межбанковскую глобальную сеть и подключения к сети клиентов банка Список специфических задач: а) высший приоритет - максимальная отказоустойчивость системы б) высокая безопасность информационной системы в) при разработке сети использовать 8 модемов, имеющихся у заказчика г) нужен выход во вне Структура учреждения или предприятия: все подразделения расположены в одном здании из 5-ти этажей (длина по коридору 40 м); 1. Отдел кадров • Этаж - 5 • Уровень значимости - 3 • Число ПК - 4 • Необходимые ресурсы – база данных отдела кадров 2. Секция администрации • Этаж - 3 • Уровень значимости - 2 • Число ПК - 7 • Необходимые ресурсы - все информационные ресурсы банка 3. Касса • Этаж - 1 • Уровень значимости - 1 • Число ПК - 8 • Необходимые ресурсы - доступ во внешнюю сеть, база данных клиентов банка 4.Отдел операторов • Этаж - 2 • Уровень значимости - 0 • Число ПК - 9 • Необходимые ресурсы - доступ во внешнюю сеть, база данных клиентов банка 5. Информационно-компьютерный отдел • Этаж - 2 • Уровень значимости - 1 • Число ПК – 5 • Необходимые ресурсы - доступ во внешнюю сеть, база данных клиентов банка Описание существующих условий Структура организации включает пять отделов: отдел кадров, секцию администрации, кассу, отдел операторов и информационно–компьютерный отдел. 1. Организация расположена в одном здании на пяти этажах. Расстояние между двумя этажами равно 3,30 м. Длина по коридору равна 40 м. 2. Кабельная проводка, которую можно использовать для соединения компьютеров, в здании отсутствует. 3. В настоящий момент в организации используются 33 компьютера и имеются 8 модемов.

В будущем возможно увеличение числа компьютеров.

Все компьютеры необходимо объединить в сеть. 4. Все ЭВМ являются персональными.

Минимальная конфигурация ЭВМ включает следующие аппаратные средства:  CPU Pentium 1 GHz;  RAM DDR 128Mb;  1 HDD 20 Gb. 5. Операционная система Windows ХР установлена на всех ЭВМ организации. Пользователи Windows ХР широко используют приложения MicroSoft Office. 6. У организации имеется модемный пул USR TotalControl MP/8 NETServer (AOН), узел доступа на 8 каналов.

Технические характеристики модемов, входящих в состав модемной стойки: • Модуляция ITU-T V.90 (только клиентская часть), X2, V.34+, V.34, V.32, V.32bis, V.22, V.22bis, V.21, HST • Коррекции ошибок ITU-T V.42, MNP2-4 • Компрессия ITU-T V.42bis, MNP5 • Факс Группы 3 Класс 1/2 • Защита от несанкционированного доступа • Защищенная дистанционная переконфигурация • Flash-память для обновления микропрограммы 7. Организация использует специальное программное обеспечение для осуществления банковской деятельности, в частности, автоматизированную банковскую систему «БИС ГРАНТ». 8. Украины, таким образом, Национальный банк Украины согласно условиям договора предоставляет коммерческому банку необходимые программно-технические комплексы СЭП, программные средства электронной связи, аппаратно-технические средства защиты информации. 9. Для выхода во вне банк арендует выделенную линию Internet. 10. Организация примет на работу специалиста, который будет заниматься обслуживанием сети. Описание требований, предъявляемых к сети 1. Максимальная отказоустойчивость сети и восстановление после сбоев. 2. Сетевая операционная система должна поддерживать программное обеспечение, используемое организацией. 3. Internet 24 часа в сутки. 4. Обеспечить безопасность информационных ресурсов организации на уровне программного обеспечения. 5. Вести административный контроль. 6. Обеспечить возможность расширения сети, связанной с ростом организации. 7. Не приобретать новые модемы, а использовать имеющиеся. 8. Организовать централизованную печать документов.

Анализ и выбор организации ресурсов сети

Недостатки сетей с выделенным сервером:  некоторая сложнос... Сети с выделенным сервером - это сети, в которых файл-сервер управляет... Анализ и выбор организации ресурсов сети. Сеть – это соединение между двумя или более компьютерами, позволяющее ... Существует три вида сетей по способу разделения ресурсов: одноранговые...

Определение функций серверов и модемов

Клиенты, работающие в режиме удаленного узла, могут логически войти в ... Один из серверов, называемый в дальнейшем Сервером баз данных и прилож... Основной функцией, которую должны реализовывать серверы является управ... Определение функций серверов и модемов. Организация будет иметь в нали... Требования к аппаратному обеспечению, устанавливаемому у удаленного по...

План информационных потоков

№ канала Сервер Отдел Число ЭВМ Пропускная способность для 1 ЭВМ, Кбит... Схема информационных потоков. Проанализировав функции отделов предприятия и руководствуясь опытными ... Интенсивность информационных потоков в каналах между рабочими станциям... Поэтому интенсивность информационных потоков в каналах между серверами...

Выбор сетевой операционной системы

Выбор сетевой операционной системы. В зависимости от функций, возлагаемых на конкретный компьютер, в его о... Характеристики ОС Novell NetWare 4.1 • Специализированная операционная... • Серверные платформы: компьютеры на основе процессоров Intel, рабочие... • Поставляется с оболочкой для клиентов: DOS, Macintosh, OS/2, UNIX, W...

Выбор протокола

NetBEUI - это один из наиболее старых, но все еще используемых транспо... Поэтому в сети желательно использовать один протокол. Характеристики п... Компьютеры должны согласовывать используемые протоколы, чтобы произошё... Недостаток - NetBEUI немаршрутизируемый протокол, то есть он может при... Выбор протокола.

Выбор топологии сети

Под топологией сети понимается описание её физического расположения. Кольцо Узлы образуют кольцо (более или менее очевидное). Существую четыре основных топологии: – Bus (шина), – Ring (кольцо), – ... Вариантами шинной топологии являются «дерево» (tree) и «ветвящееся дер... Топология сети - “физическая звезда” - предлагается с учётом: &#61...

Выбор сетевой технологии

В проекте IEEE 802 определены стандарты по определению физического и к... Сети Token Ring работают на двух скоростях (4 и 16 Мбит/с) и могут исп... Кроме того, этот метод поддерживает приоритетный доступ для синхронных... Данные передаются одновременно по 4 парам кабеля UTP категории 3. Для кодирования данных применяется код 5В/6В.

Выбор кабеля

Выбор кабеля. Носитель, по которому передаются данные, находится на нижнем уровне се... Кабели являются наиболее распространёнными носителями для сетевых комм... На практике, как правило, кабельная проводка является ограничением, ко... Большинство новых высокоскоростных стандартов ориентируются на использ...

Выбор сетевых устройств

Концентраторы поддерживают технологию «plug-and-play» и не требуют кон... Отсутствие необходимости в настройке обеспечивает быструю и простую ус... Эта сетевая плата обеспечивает широкую полосу пропускания, необходимую... Возможности Серверов Доступа Cisco серии 2500: • Сервис Удаленного Узл... Аппаратное вычисление контрольных сумм TCP/IP позволяет освободить цен...

Принтеры

Характеристики модели НP LaserJet 4000 series для рабочих групп: • Выс... Принтеры.

Источник бесперебойного питания

Таблица3. Характеристика модели Smart-UPS 1000XL. Источник бесперебойного питания. Решение 3Com, в отличие от решений Cisco, оказалось менее дорогим и не... Для постоянной поддержки работоспособности серверов необходим мощный И...

Вопросы сетевого администрирования

• Учет используемых аппаратных и программных средств. • Распределение и установка программного обеспечения. д. (например, коэффициент использования процессора, интенсивность странич... В свою очередь, домены могут объединяться в деревья.

Планирование сетевой защиты

Она использует список контроля доступа. Все остальные службы, так или ... 2) С точки зрения контроля доступа к объекту Microsoft использует конц... Symantec AntiVirus 9.0 Multi-Tier Protection обеспечивает улучшенную з... Права доступа и привилегии данного исполняемого кода ограничены исключ... Это система контроля доступа.

приложения (например, "шпионские" и рекламные модули). Функция Threat Tracer (Трассировщик угроз) выявляет источник комбинированных атак, распространяющихся через общие сетевые ресурсы (например, Nimda). Средства эвристического анализа исходящих почтовых сообщений позволяют предотвратить распространение червей с клиентских систем.

Технология Internet Email Attachment Scanning (Проверка вложений электронной почты) позволяет проверять входящие сообщения для клиентов, использующих протокол POP3 (Microsoft® Outlook®, Eudora®, Netscape Mail). Функция In-Memory Scanning (Проверка памяти) выявляет угрозы и может завершать подозрительные процессы в памяти до того, как они причинят ущерб системе. Брандмауэр 3Com SuperStack 3 Firewall обеспечивает защиту, путем анализа пакетов, предотвращая несанкционированный доступ в сеть и блокируя различные атаки, в том числе атаки типа «отказ от обслуживания» (DoS), а также обеспечивая шифрование трафика, пересылаемого через интернет.

Дополнительный встраиваемый сервис — фильтрация веб-информации — для брандмауэра 3Com SuperStack 3 Firewall, обеспечивает соблюдение установленных правил использования интернета с целью повышения продуктивности сотрудников и снижения накладных расходов на администрирование.

Таким образом, брандмауэры периметра и фильтры веб-сайтов обеспечивают экономически эффективную защиту канала доступа в интернет и образуют первую линию обороны от сетевых атак и от неавторизованного доступа. Резервное копирование наиболее важных данных, предварительно заархивированных, будет осуществляться один раз в день. Системный планировщик позволяет выполнять копирование в заранее заданное время или с указанными интервалами. При минимальной и оптимальной архитектуре сети оборудование резервного копирования входит в конструкцию сервера баз данных и приложений, при избыточной – нелишним будет приобретение резервного сервера баз данных.

Рисунок 3. Оптимальная архитектура сети Таблица 4. Оптимальная архитектура сети. Название Кол-во Ед. Цена$ Сумма Сервер баз данных Intel серии 525 Intel Xeon 2.67 Ghz 1MB Cache 533MHz FSB /1024 MB /4х80GB Seagate Barracuda /RAID-контроллер Intel SRCU42X, Ultra320 SCSI двухканальный, 64-bit/133MHz, 128MB Cache, поддержка PCI Hot-Plug/ Серверная платформа Intel SE7501HG2 (2 гигабитных сетевых адаптера) 1 шт 5000 5000 Сервер Internet Intel серии 525 Intel Xeon 2.4 Ghz 1MB Cache 533MHz FSB /256 MB /4х40GB Seagate Barracuda /RAID-контроллер Intel SRCU42X, Ultra320 SCSI двухканальный, 64-bit/133MHz, 128MB Cache, поддержка PCI Hot-Plug/ Серверная платформа Intel SE7501BR2 (1 гигабитный и 1 Fast Ethernet сетевой адаптер) 1 шт 2771 2771 Сетевая карта 3Com OfficeConnect 10/100 Network Interface Card 3CSOHO100B-TX) 33 шт 25,62 845,46 Коммутатор 3Com SuperStack 3 Baseline 10/100 на 16 портов (3C16470) 1 шт 318,88 318,88 Концентраторы 3,4 - Office Connect Dual Speed Hub на 16 портов (3С16754) 2 шт 210,44 420,88 Концентраторы 1,2 - Office Connect Dual Speed Hub на 8 портов (3С16753) 2 шт 110,71 221,42 Сервер доступа Cisco Access Server 2511 Eternet/Dual Serial/16 Async (CISCO2511-CH) 1 шт 850 850 ИБП APC Smart-UPS 1000 XL 2 шт 1200 2400 Брандмауэр 3 Com Super Stack 3 Firewall (3CR16110-95) 1 шт 3228,3 3228,3 НP LaserJet 4000 series для рабочих групп 20 шт 200 4000 Кабель Signamax UTP Cat. 5 300 м 0,28 84,00 Розетка 2хRJ-45, cat.5e, тип 110 (TJC2-5H). 4 шт. 2,88 11,52 Коннекторы RJ-45 80 шт. 0,85 68 Аренда канала ISDN 1 350 350 Microsoft Windows 2003 server rus 1 шт 615 615 Symantec AntiVirus™ 9.0 with Multi-Tier Protection 25-user pack 1 шт 2871,7 2871,7 Итого 24056,16 Рисунок 4. Минимальная архитектура сети. Таблица 5. Минимальная архитектура сети. Название Кол-во Ед. Цена$ Сумма Сервер баз данных Intel серии 525 Intel Xeon 2,4 Ghz 1MB Cache 533MHz FSB /512 MB /4х40GB Seagate Barracuda /ROMB RAID-контроллер Intel SRCZCR, Ultra320 SCSI двухканальный, 64-bit/66MHz, 32MB Cache, низкопрофильный/Серверная платформа Intel SE7501BR2 (один гигабитный и один Fast Ethernet сетевой адаптер) 1 шт 2477 2477 Сервер Internet Intel серии 525 Intel Xeon 2.4 Ghz 1MB Cache 533MHz FSB /256 MB /4х40GB Seagate Barracuda /ROMB RAID-контроллер Intel SRCZCR, Ultra320 SCSI двухканальный, 64-bit/66MHz, 32MB Cache, низкопрофильный/Серверная платформа Intel SE7501BR2 (один гигабитный и один Fast Ethernet сетевой адаптер) 1 шт 2217 2217 Сетевая карта 3Com OfficeConnect 10/100 Network Interface Card 3CSOHO100B-TX) 33 шт 25,62 845,46 Коммутатор OfficeConnect DS Switch 16 (3C16792) 1 шт 255,27 255,27 Концентратор 2 - Office Connect Dual Speed Hub на 16 портов (3С16754) 1 шт 210,44 210,44 Концентраторы 1,3 - Office Connect Dual Speed Hub на 8 портов (3С16753) 2 шт 110,71 221,42 Сервер доступа Cisco Access Server 2511 Eternet/Dual Serial/8 Async (CISCO2511-CH) 1 шт 700 700 ИБП APC Smart-UPS 1000 XL 2 шт 1200 2400 Брандмауэр 3 Com Super Stack 3 Firewall (3CR16110-95) 1 шт 3228,3 3228,3 НP LaserJet 4000 series для рабочих групп 20 шт 200 4000 Кабель Signamax UTP Cat. 5 300 м 0,28 84,00 Розетка 2хRJ-45, cat.5e, тип 110 (TJC2-5H). 4 шт. 2,88 11,52 Коннекторы RJ-45 80 шт. 0,85 68 Аренда канала ISDN 1 350 350 Microsoft Windows 2003 server rus 40-user pack 1 шт 615 615 Symantec AntiVirus™ 9.0 with Multi-Tier Protection 25-user pack 1 шт 2871,7 2871,7 Итого 20555,11 Рисунок 5. Избыточная архитектура сети. Таблица 6. Избыточная архитектура сети. Название Кол-во Ед. Цена$ Сумма Сервер баз данных Intel серии 525 Intel Xeon 3,2 Ghz 1MB Cache 533MHz FSB /2048MB /4х120GB Seagate Barracuda /RAID-контроллер Intel SRCU42X, Ultra320 SCSI двухканальный, 64-bit/133MHz, 128MB Cache, поддержка PCI Hot-Plug/Серверная платформа Intel SE7501HG2 (два гигабитных сетевых адаптера) 1 шт 6344 6344 Сервер Internet Intel серии 525 Intel Xeon 2,8 Ghz 1MB Cache 533MHz FSB /1024MB /4х80GB Seagate Barracuda /RAID-контроллер Intel SRCU42X, Ultra320 SCSI двухканальный, 64-bit/133MHz, 128MB Cache, поддержка PCI Hot-Plug/Серверная платформа Intel SE7501HG2 (два гигабитных сетевых адаптера) 1 шт 4868 4868 Резервный сервер копирования Intel серии 525 Intel Xeon 2,67 Ghz 1MB Cache 533MHz FSB /1024MB /4х120GB Seagate Barracuda /RAID-контроллер Intel SRCU42X 1 шт 5000 5000 Сетевая карта 3Com OfficeConnect 10/100 Network Interface Card (3CSOHO100B-TX) 33 шт 25,62 845,46 Коммутаторы 1,3 - SuperStack 3 Switch 3300, 12 10/100 ports, Expansion slot (3C16981A- ME) 2 шт 1005,1 2010,2 Коммутатор 2 - SuperStack 3 Baseline 10/100 Switch 16-port (3C16470-ME) 1 шт 318,88 318,88 Коммутатор 4 - SuperStack 3 Switch 3300, 24 10/100 ports, Exapnasion slot (3C16980A-ME) 1 шт 1287,6 1287,6 Сервер доступа Cisco Access Server 2511 Eternet/Dual Serial/16 Async (CISCO2511-CH) 1 шт 850 850 ИБП APC Smart-UPS 1000 XL 3 шт 1200 3600 Брандмауэр 3 Com Super Stack 3 Firewall (3CR16110-95) 1 шт 3228,3 3228,3 НP LaserJet 4000 series для рабочих групп 20 шт 200 4000 Кабель Signamax UTP Cat. 5 300 м 0,28 84,00 Розетка 2хRJ-45, cat.5e, тип 110 (TJC2-5H). 4 шт. 2,88 11,52 Коннекторы RJ-45 80 шт. 0,85 68 Аренда канала ISDN 1 350 350 Microsoft Windows 2003 server rus 40-user pack 1 шт 615 615 SuperStack 3 Firewall Website Filter (3C16111) 1 шт 564,30 564,30 Symantec AntiVirus™ 9.0 with Multi-Tier Protection 25-user pack 1 шт 2871,7 2871,7 Итого 36916,96 СПИСОК ЛИТЕРАТУРЫ 1. Стратегическое планирование сетей масштаба предприятия Н.А. Олифер, В.Г. Олифер, П.Б. Храмцов, В.И. Артемьев, С.Д. Кузнецов, Центр Информационных Технологий 2. Базовые технологии локальных сетей Н. Олифер, В. Олифер, Центр Информационных Технологий 3. Компьютерные сети. Принципы, технологии протоколы.

В. Г. Олифер, Н. А. Олифер. – СПб: Издательство “Питер”, 2003. 4. Кульгин М. Технологии корпоративных сетей.

Энциклопедия – СПб: Издательство “Питер”, 1999. 5. Сайт компании 3Com в сети Internet http://www.3com.ru 6. Сайт компании Cisco в сети Internet http://www.microsoft.ru 7. http://www.abn.ru/catalog/3com.shtml.